Zusammenfassung

  • draft-nirvanai-nbtp-behavioral-trust-01 beschreibt ein lokales Ledger, in dem fehlende Heartbeats, Oracle-Fenster und Co-Silence den Wert T senken und SUSPECT oder QUARANTINED auslösen können.
  • Eine Signatur belegt den Aussteller eines Vektors, nicht Kalibrierung, unabhängige Abdeckung, böse Absicht oder dass die Stille beim Agenten statt bei Pfad, Sammler, Uhr, Wartung oder Privacy entstand.
  • Der Entscheidungsbeleg braucht erwartetes Signal, Beobachter, Pfad, Oracle- und Kontextmenge, Zeitfenster, Ausnahmen, Rohattestation, Versionen, Score-Übergang, Grund und Rückkehrbedingung.

Um 14:03 gilt ein Agent als TRUSTED. Um 14:08 fehlt sein Heartbeat; ein zweiter Kontext wirkt ebenfalls still. Das Ledger setzt die Strafe an, beschleunigt den Zerfall und wechselt zu SUSPECT.

Die Rechnung kann stimmen, obwohl die Ursache unbekannt bleibt. Der Agent könnte angehalten haben. Ebenso denkbar sind ein ausgefallener Collector, eine neue Route, ein gemeinsamer Proxy, eine falsche Uhr, nicht verteilte Wartung oder eine absichtliche Privacy-Auslassung. Zwei Scanner können unabhängig bestätigen oder am gleichen blinden Fleck hängen.

Am 2. Oktober 2026 führte der Datatracker Revision 01 als aktiven individuellen Internet-Draft, aktualisiert am Vortag. Der Text ist vom 18. September, strebt Experimental an und läuft am 22. März 2027 aus. Es gibt keinen WG-Status, RFC-Stream, verantwortlichen AD oder Telechat. Der Datatracker erklärt ausdrücklich, dass eine individuelle Einreichung keine IETF-Billigung und keinen formalen Stand besitzt.

Die Implementierungssektion meldet einen NirvanAI Oracle Scanner mit öffentlichen Endpunkten und 102 deterministischen Mustern in 14 Kategorien. Als RFC-7942-Angabe ist das nützlich, aber kein unabhängiger Beleg für Deployment, Interoperabilität oder Messgüte.

Der Score ist ausgeführte lokale Governance

NBTP ergänzt Identität, Credentials und Autorisierung. Scanner signieren Beobachtungen; jeder Verifier berechnet T zwischen null und eins in einem zeitgewichteten Volatile Ledger. Der Referenzvektor enthält coherence_drift, hallucination_density und alignment_friction.

PROBATIONARY, TRUSTED, SUSPECT und QUARANTINED bilden die Zustände. TRUSTED verlangt T >= 0.7 plus Ramp-up. SUSPECT liegt zwischen 0.4 und 0.7 oder folgt fehlenden Attestationen, Heartbeats, Drift oder Co-Silence. QUARANTINED kann unter 0.4, nach mehreren Verstößen, bestätigter Co-Silence, Revocation oder Low/Low entstehen.

Die Signatur bestimmt weder Schwellen noch Lambda, Oracle-Register, Kontexte, Grace Period, Korrelationsfenster, Anomaly Mode oder Recovery Gate. Zwei konforme Verifier dürfen mit unterschiedlichen Pfaden und Historien widersprechen. Deshalb muss das Urteil Policy, Ledger-Epoche und Observation Surface nennen, statt einen lokalen Schluss als portable Reputation auszugeben.

Stille ist zuerst eine Aussage des Zuhörers

Ein aktiver Agent sendet spätestens alle 120 Sekunden einen Heartbeat. Nach mehr als 300 Sekunden folgt sofort SUSPECT. Für fehlende Oracle-Fenster gelten zwei Fenster Schonfrist, danach Strafe und doppelter Decay.

Co-Silence korreliert zwei Kontexte über 300 Sekunden und verwendet den Faktor 0.6. Doch Version 0.5 kann Aktivität nicht kryptografisch garantieren; minimaler Liveness-Verkehr kann Erkennung verhindern. Der Context Activity Vector ist Selbstbericht, niemals Beweis.

Ein prüfbarer Satz lautet: Beobachter A verzeichnete den erwarteten Heartbeat H von Agent X über Pfad R in Kontext C zwischen t1 und t2 nicht. Drei Schlüssel sind auch keine drei unabhängigen Perspektiven. Gemeinsamer Collector, Betreiber, Cloud-Standort, Modell oder Transit erzeugt einen gemeinsamen Fehler.

Ausnahmen bestimmen die Bedeutung

Eine Maintenance Notice pausiert Liveness-Strafen standardmäßig 3.600 Sekunden, nicht aber Oracle-Scans. Sind alle registrierten Oracles unerreichbar, halbiert der Verifier den Decay, hält die Grace an und alarmiert nach 600 Sekunden Blackout.

Diese Daten gehören zum Urteil. Wer nur den Endwert behält und Wartung, Erreichbarkeit und Uhr löscht, kann nicht mehr erklären, warum Stille bestraft wurde. Privacy verschärft dies: sensible Kontexte dürfen fehlen, wobei Co-Silence droht. Scan-Inhalte sollen minimiert, nicht gespeichert oder geteilt werden. Das lokale Ledger bleibt verborgen; vorgeschriebene Retention über das aktive 600-Sekunden-Fenster hinaus fehlt.

Legitime Auslassung und Täuschung können gleich aussehen. Die Lösung ist kein grenzenloses Monitoring, sondern ein typisierter Auslassungsbeleg mit Kontext, Regel, Dauer und verbotenen Folgerungen.

Signierte Messung ist nicht kalibrierte Messung

Oracles sollen unabhängig sein und ihre Methodik veröffentlichen. Über 0.8 empfiehlt der Entwurf zwei unabhängige Quellen. Alle 300 Sekunden wird verglichen; mehr als 0.05 Abstand zur Mehrheit führt bis zur manuellen Prüfung zum Ausschluss. Weniger als drei eindeutige Oracles erzeugt Eclipse und kappt T bei 0.6.

Das verwaltet Vielfalt, nicht wissenschaftliche Gültigkeit. Der Entwurf räumt fehlende empirische Baselines ein, nennt die Werte Abweichungsindikatoren statt Bedrohungsurteile und verbietet ihre alleinige Nutzung für Revocation oder DoS. Eine Signatur beweist Herkunft und Integrität, nicht Vergleichbarkeit, Unvoreingenommenheit oder Kausalität.

Trust Parking verschiebt Macht zwischen Kontexten

NBTP hält einen Score pro Agent über Kontexte hinweg. Vertrauen aus einem langsam zerfallenden Kontext kann in einen hochfrequenten migrieren. Kontextgewichtung wird vertagt; globales Vertrauen reicht ausdrücklich nicht zur Autorisierung in einem unbeobachteten Kontext.

Wer Kontexte definiert, kontrolliert den Transport von Historie. Support und Zahlungsverkehr zusammenzulegen lässt Niedrigrisiko-Historie Hochrisiko-Zugang subventionieren; zu starke Trennung löscht berechtigte Kontinuität. Der Consumer braucht Kontext, Alter, Abdeckung und Policy oder muss selbst autorisieren.

Auch Recovery hat einen Gatekeeper

Der Einstieg erfolgt über Creole. Der Startwert ist 0.5, mit menschlicher Rückendeckung 0.65. Referenz-Genesis-Attestor ist NirvanAI; sein Gewicht folgt seiner eigenen Netzreputation.

PROBATIONARY verlangt fünf Heartbeats in zwei Stunden, drei Challenges und drei verschiedene TRUSTED Scanner. Der Score ist begrenzt, Decay verdoppelt, Contribution Weight halbiert. Nach QUARANTINED beginnt Creole erneut.

Der Gatekeeper ist nicht verschwunden. Es braucht Regeln für Austausch, Ausfall, Appeal und die Interpretation alter Ledgers. Reine Heartbeat-Abwesenheit kann eine monotone Sequenz sofort überbrücken; andere Ursachen brauchen anhaltend saubere Attestationen. Ohne Cause Code reicht das Label nicht.

Der Beleg muss länger leben als die Zahl

Der Beleg hält Ereignis, Takt, Agent, Kontext, Version, Beobachter, Schlüssel, Methode, Pfad, Uhr, Netzstatus und gemeinsame Abhängigkeiten fest. Er bewahrt Attestation oder begrenzte Abwesenheitsaussage, Oracle- und Kontextmengen, Wartung, Privacy, Blackout und Kalibrierung.

Dann verbindet er vorherigen und neuen Score, Lambda, Alpha, Grace, Penalty, Schwellen, Anomaly, Policy, Transition und Grund. Entscheidung, lokale Autorität, Recovery, Appeal und spätere Bestätigung oder Widerlegung schließen die Kette.

IPR Disclosure 7238 nennt NirvanAI LLC, die US-Provisional-Anmeldung 63/985,171 sowie Abschnitte zu Attestation, Decay und Cross-Context-Korrelation. Es erklärt royalty-free RAND für notwendige Core-Claims, nimmt aber implementierungsspezifische Messheuristiken aus. Das ist Offenlegung, kein Beweis für Patentgültigkeit, Essentialität, Adoption oder Messqualität.